Identificar la manera en que TI pueda contribuir de la mejor manera al logro de los objetivos del negocio

PRINCIPIOS DEL COBIT

Son procesos genéricos agrupados en cuatro dominios los cuales son:

• PLANEACIÓN Y ORGANIZACIÓN: Estrategias y tácticas. Identificar la manera en que TI pueda contribuir de la mejor manera al logro de los objetivos del negocio.

1. ¿Están alineadas las estrategias de TI y del negocio?
2.  ¿La empresa está alcanzando un uso óptimo de sus recursos?
3.  ¿Entienden todas las personas dentro de la organización los objetivos de TI?
4.   ¿Se entienden y administran los riesgos de TI?
5. ¿Es apropiada la calidad de los sistemas de TI para las necesidades del negocio?

Toma en consideración:

• Marco de trabajo para la administración de programas de inversión en TI
•  Marco de trabajo para la administración de proyectos
•  Interrupción de tareas
•  Distribución de responsabilidades
•  Proyecto y fase de aprobación
•  Costes y presupuesto del personal
•  Planes de seguridad de la calidad y métodos

• ADQUISICIÓN E IMPLEMENTACIÓN: Identificación de soluciones, desarrollo o adquisición, cambios y/o mantenimiento de sistemas existentes.

1. ¿Los nuevos proyectos generan soluciones que satisfagan las necesidades del negocio?

2. ¿Los nuevos proyectos son entregados a tiempo y dentro del presupuesto?

3. ¿Trabajarán adecuadamente los nuevos sistemas una vez sean implementados?

4. ¿Los cambios afectarán las operaciones actuales del negocio?

Toma en consideración:

• Requisitos de usuario
• Diseño de alto nivel
• Diseño detallado
• Archivo, gasto, proceso y requisitos externos
• Interfaz de la máquina-usuario
• Controles de aplicación y requisitos de seguridad
• Documentación

• PRESTACIÓN DE SERVICIO Y SOPORTE: Cubre la entrega de los servicios requeridos. Incluye la prestación del servicio, la administración de la seguridad y de la continuidad, el soporte del servicio a los usuarios, la administración de los datos y de las instalaciones operacionales.

1. ¿Se están entregando los servicios de TI de acuerdo con las prioridades del negocio?

2. ¿Están optimizados los costos de TI?

3. ¿Es capaz la fuerza de trabajo de utilizar los sistemas de TI de manera productiva y segura?

4. ¿Están implantadas de forma adecuada la confidencialidad, la integridad y la disponibilidad?

Toma en consideración:

• Definición de servicios
• Definición de responsabilidades
• Garantías de integridad
• Monitoreo y reporte del cumplimento de los niveles de servicio
• Revisión de los acuerdos de niveles de servicio y de los contratos

• SEGUIMIENTO O MONITOREO: Todos los procesos de TI deben evaluarse de forma regular en el tiempo en cuanto a su calidad y cumplimiento de los requerimientos de control. Este dominio abarca la administración del desempeño, el monitoreo del control interno, el cumplimiento regulatorio y la aplicación del gobierno. Los dominios se equiparan a las áreas tradicionales de TI de planear, construir, ejecutar y monitorear.

1. ¿Se mide el desempeño de TI para detectar los problemas antes de que sea demasiado tarde.

 2. ¿La Gerencia  garantiza que los controles internos son efectivos y eficientes? 3. ¿Puede vincularse el desempeño de lo que TI ha realizado con las metas del negocio?

...